php网站还是最容易被hack.# Programming - 葵花宝典
f*x
1 楼
现在是O1签证，到2017年过期，最近准备换工作，看到USCIS的网上说新的公司需要重
新file 一个I-129。不知道是只重新交这个表还是整个申请（包括petition letter,
推荐信等）都要重新交？有人有经验吗？谢谢！
新file 一个I-129。不知道是只重新交这个表还是整个申请（包括petition letter,
推荐信等）都要重新交？有人有经验吗？谢谢！
c*e
2 楼
因為php网站年头最久，缺点充分暴露出来。
ET
3 楼
some people said this might be an insider job.
【在 c*********e 的大作中提到】
: 因為php网站年头最久，缺点充分暴露出来。
【在 c*********e 的大作中提到】
: 因為php网站年头最久，缺点充分暴露出来。
k*5
4 楼
用户量大，总有不小心设置系统留下漏洞的
c*e
5 楼
据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
据库给hack出来了。
【在 ET 的大作中提到】
: some people said this might be an insider job.
tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
据库给hack出来了。
【在 ET 的大作中提到】
: some people said this might be an insider job.
l*n
6 楼
这个比切尔诺贝利核灾难好多了
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
k*t
7 楼
csrf,sql injection新开发的网站都注意的很好了。老网站可能没有更新。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
k*t
8 楼
这种级别的泄露，内部人肯定是最先的怀疑对象。
【在 ET 的大作中提到】
: some people said this might be an insider job.
【在 ET 的大作中提到】
: some people said this might be an insider job.
c*e
9 楼
那就是泄露了server的用户名，密码，ip address了。
【在 k******t 的大作中提到】
: 这种级别的泄露，内部人肯定是最先的怀疑对象。
【在 k******t 的大作中提到】
: 这种级别的泄露，内部人肯定是最先的怀疑对象。
相关阅读
令人尴尬的Senior Software Engineer面试 (转载)有人把sicp看完题目做完么？感觉如何？收获大么请问关于左移运算符的一个问题, C/C++纽约投行招人perl 匹配问题rust语言酷毙了请求推荐javascript程序做scrollingis javafx mobile a big thing下一波在哪儿？回国处理了一些事情，回来突然对所有IT的东西反胃大家对sqlite评价如何？使用assert应遵循什么原则？汗一把以后真的是cassandra spark的天下了？3个月学成码工？Stackoverflow 有好用的手机客户端吗？goodbug真是可悲啊问个 enum{}的问题 谢谢 (转载)scala大牛幫看看這個map是為什麽？不太明白这个yeoman team都是老印啊